האקרים הוציאו רק 15 דולר בעמלות רשת כדי למשוך 2.5 מיליארד דולר מאחד מארנקי הקריפטו של Binance בעסקה אחת. לפי בלומברג, התוקפים ניצלו את פונקציית את'ריום, המאפשרת לתוכנית להעביר את הזכות לנהל כספי ארנק. במקום מספר אישורים נפרדים, הם קיבלו אישור אחד והצליחו למשוך נכסים בהעברה אחת. אבל גם לאחר שבינאנס גילה את הפריצה והשעתה את המשיכות, התוקפים המשיכו להעביר כסף. העובדה היא שהשבתת הפעולות בבורסה עצמה לא ביטלה את ההרשאה שהם קיבלו ישירות ב-את'ריום blockchain. כתוצאה מכך הצליחו ההאקרים למשוך עוד כמה סכומים גדולים. ה-FBI ובינאנס קושרים את המתקפה לקבוצה הצפון קוריאנית טריידרבוגד. לפי רויטרס, DPRK מכשירה באופן שיטתי מומחים כאלה: הבחירה של ילדים מוכשרים מתחילה בגילאי 11-12, ועד 200 תלמידי בית ספר נבחרים מדי שנה ללמוד תכנות. המודיעין הדרום קוריאני העריך את המספר הכולל של יחידות הסייבר הצפון קוריאניות בשנת 2024 בכ-8.4 אלף איש. פיונגיאנג מכחישה כל מעורבות בתקיפה.